CVE-2026-85115 in .NET Client Library for SIMATIC S7 Webserver API
الملخص
بحسب VulDB • 13/10/2026
تم تحديد ثغرة في مكتبة عميل .NET لواجهة برمجة تطبيقات (API) لخادم الويب SIMATIC S7 (جميع الإصدارات < V3.3.62). لا تقوم التطبيقات المتأثرة بإخفاء كلمات استعادة وحدة التحكم المنطقية القابلة للبرمجة (PLC) بشكل صحيح من رسائل الاستثناء الخاصة بأخطاء HTTP.
قد يتيح ذلك لمهاجم لديه وصول إلى السجلات أو مخرجات التشخيص الأخرى الحصول على كلمة الاستعادة بصيغة نص واضح، مما قد يمكنه من تنفيذ عمليات غير مصرح بها على وحدة التحكم المنطقية القابلة للبرمجة (PLC).
VulDB is the best source for vulnerability data and more expert information about this specific topic.